In-house, lektorem vedená verze kurzu Blockchain Security Training — jinak on-demand video kurzu, který do hloubky pokrývá bezpečnostní best practices, známé vektory útoku, identifikaci hrozeb a techniky reakce na blockchain síti. Kurz je zakotven ve stejných 12 modulech jako živý Blockchain Security Bootcamp.
Pro koho je workshop určen
❏ Blockchain architekti
❏ Blockchain vývojáři
❏ Vývojáři aplikací
❏ Blockchain systémoví administrátoři
❏ Architekti síťové bezpečnosti
❏ Experti na kybernetickou bezpečnost
❏ IT profesionálové se zkušeností v kybernetické bezpečnosti
Proč in-house a na míru
Samostudijní on-demand verze pracuje s obecnými scénáři útoků a zranitelností. V in-house realizaci lze diskusi o risk assessmentu, bezpečnosti uzlů a smart kontraktů nasměrovat na konkrétní blockchain platformu (Ethereum, Hyperledger, Corda) a architekturu vaší organizace, s prostorem na dotazy živému lektorovi.
► Akreditované kurzy jsou fajn, ale praktická implementace nás baví a má okamžitou návratnost investice.
Jediné ACO pro tři pilíře implementace
❏ Simulace — Praktické workshopy, ve kterých si tým vyzkouší reálná architektonická rozhodnutí ještě před nasazením do produkce.
❏ Embedding — Implementace metodiky přímo do organizace — přístup funguje i poté, co lektor odejde ze sálu.
❏ Tailoring — Přizpůsobení metodiky konkrétnímu projektu, technologickému stacku a omezením firmy — žádná obecná prezentace.
Přístupy k realizaci
► Agilně — Inkrementální zavádění — dovednosti a architektonické vzory se zabudovávají modul po modulu, v souladu s dodávkovými sprinty.
► Big-bang — Umíme řídit i velké změny — kompletní přenastavení architektury dodané v koncentrovaném, intenzivním formátu.
► Ad-hoc — Bonboniéra toho nejlepšího — sestavená na míru z modulů workshopu podle konkrétní a naléhavé potřeby.
Cíle workshopu
❏ Identifikovat a rozlišit bezpečnostní hrozby a útoky na blockchain síť
❏ Osvojit si metody zabezpečení blockchainu, best practices a zmírňování rizik
❏ Poznat všechny dosud známé vektory kybernetických útoků na blockchain
❏ Provádět analýzu bezpečnostních rizik blockchain sítě
❏ Získat kompletní pochopení vlastních bezpečnostních prvků a rizik blockchainu
❏ Osvojit si vynikající znalost best practices pro blockchain systémové a síťové administrátory
❏ Prokázat vhodné techniky zabezpečení blockchain dat
Praktické výstupy
❏ Praktické, reálné nástroje pro rozpoznání, zmírnění a prevenci bezpečnostních hrozeb blockchainu, získané prostřednictvím hloubkových modulů
❏ Schopnost provést bezpečnostní risk assessment blockchain sítě relevantní pro platformu, kterou vaše organizace používá (Ethereum, Hyperledger, Corda)
❏ Tým znalý všech dosud dokumentovaných útočných vektorů — síťové úrovně, systémové úrovně i zranitelností smart kontraktů
Ukázková struktura workshopu (přizpůsobitelná potřebám firmy)
| Modul 1 — Základní zabezpečení blockchainu | Kryptografie pro blockchain a limity základního zabezpečení blockchainu. |
| Modul 2 — Konsensus v blockchainu | Bezpečnost konsensu, Proof of Work, Proof of Stake a další konsensus algoritmy. |
| Modul 3 — Pokročilé bezpečnostní mechanismy | Architektonická bezpečnostní opatření, permissioned blockchainy, multiparty podpisy, zero-knowledge proofs a confidential transactions. |
| Modul 4 — Bezpečnost smart kontraktů | Bezpečnostní aspekty smart kontraktů a audit jejich kódu. |
| Modul 5 — Hodnocení rizik blockchainu | Rizikové faktory, regulatorní požadavky a architektonický design. |
| Modul 6 — Základní zabezpečení blockchainu | Bezpečnost uživatelů, uzlů a sítě. |
| Modul 7 — Blockchain pro byznys | Základy bezpečnosti Ethereum, Hyperledger a Corda. |
| Modul 8 — Bezpečná implementace firemních blockchainů | Byznys operace, správa dat, infrastruktura a regulatorní compliance. |
| Modul 9 — Zranitelnosti a útoky na síťové úrovni | 51% útoky, DoS, Eclipse, Replay, Routing a Sybil útoky. |
| Modul 10 — Zranitelnosti a útoky na systémové úrovni | Reálné případy včetně zranitelností Bitcoin, Verge, EOS a Lisk. |
| Modul 11 — Zranitelnosti a útoky na smart kontrakty | Reentrancy, Access Control, Arithmetic, Unchecked Return Values a další časté zranitelnosti. |
| Modul 12 — Bezpečnost alternativních DLT architektur | Výhody a omezení DAG-based DLT. |
Doporučené předpoklady
❏ Doporučeno: aktuální znalost kybernetické bezpečnosti, zkušenost s blockchain architekturou a/nebo programátorská zkušenost — vzhledem k hloubkovému technickému zaměření a širokému záběru kurzu
Detaily workshopu
❏ Formát: in-house, prezenčně nebo virtuálně; veřejný ekvivalent je on-demand video kurz
❏ Zahrnuje hloubkové bezpečnostní moduly zaměřené na rozpoznání, zmírnění a prevenci hrozeb
❏ Struktura kurzu (12 modulů) odpovídá živému Blockchain Security Bootcamp
❏ Cvičení a případové studie (Ethereum, Hyperledger, Corda) lze v in-house realizaci nasměrovat na konkrétní platformu a architekturu vaší organizace
Profil konzultanta / lektora
Workshop vede senior konzultant TAYLLORCOX s AWS akreditací a praxí v implementaci cloudové architektury u klientů napříč obory. Konzultant kombinuje roli lektora a implementačního poradce — cílem je, aby po workshopu zůstala v týmu použitelná architektura, ne jen zápisky.
Časté dotazy
1. Jaký je rozdíl oproti Blockchain Security Bootcamp?
Stejný obsah a stejných 12 modulů, ale tenhle kurz je koncipovaný jako samostudijní on-demand formát, zatímco Bootcamp je živý třídenní kurz s lektorem od začátku.
2. Pro koho je kurz určen?
Pro blockchain architekty, vývojáře, systémové a síťové administrátory, architekty síťové bezpečnosti, experty na kybernetickou bezpečnost a IT profesionály se zkušeností v kybernetické bezpečnosti.
3. Jaké zkušenosti účastníci potřebují?
Vzhledem k hloubkovému technickému zaměření a širokému záběru kurzu z něj nejvíc vytěží účastníci s aktuální znalostí kybernetické bezpečnosti, zkušeností s blockchain architekturou a/nebo programátorskou zkušeností.
4. Je to spíš teoretické, nebo praktické?
Kurz jde do hloubky bezpečnostních best practices, známých vektorů útoku, identifikace hrozeb a technik reakce.
5. Jaká témata jsou zahrnuta v modulech 1–4?
Základní zabezpečení blockchainu, kryptografie, konsensus mechanismy (PoW, PoS), pokročilé bezpečnostní mechanismy a bezpečnost smart kontraktů.
6. Jaká témata jsou zahrnuta v modulech 5–8?
Hodnocení rizik blockchainu, základní zabezpečení, bezpečnostní základy Ethereum/Hyperledger/Corda a bezpečná implementace firemních blockchainů.
7. Jaká témata jsou zahrnuta v modulech 9–12?
Zranitelnosti a útoky na síťové, systémové úrovni a úrovni smart kontraktů, a bezpečnost alternativních DLT architektur (DAG-based).
8. Jaký je přínos pro organizaci?
Bezpečnostní tým schopný rozpoznat, zmírnit a předcházet blockchain bezpečnostním hrozbám na platformě, kterou vaše organizace skutečně používá.
9. Lze cvičení přizpůsobit naší organizaci?
Ano — cvičení a případové studie (Ethereum, Hyperledger, Corda) lze nasměrovat na konkrétní platformu a architekturu vaší organizace.
10. Jak je to s cenou a termínem?
Cena, termíny a podmínky storna závisí na velikosti skupiny a formátu. Kontaktujte nás prosím telefonicky nebo přes kontaktní formulář pro nabídku na míru.
Jak nás hodnotí klienti
★★★★★
Na základě zpětné vazby klientů ze všech realizovaných AWS workshopů TAYLLORCOX.
Zdroj obsahu: https://www.tx.cz/blockchain/blockchain-security-training-on-demand
